Norbert Oberndorfer
Unternehmensberater für KI und Kommunikation, Peak Consulting
Werdegang
2007–2013
2007–2013
Übersetzen zwischen Fachabteilung und Technik
Nach dem Wirtschaftsinformatik-Studium an der JKU Linz habe ich SAP-Systeme eingeführt, für IBM und kleinere Beratungshäuser, unter anderem bei BMW in München und beim Papierkonzern M-Real in Finnland. Die meiste Zeit habe ich in Besprechungen verbracht, in denen Fachabteilung und IT dasselbe Wort verschieden verstanden haben. Deshalb kläre ich bei jedem KI-Projekt zuerst, was die Leute im Betrieb unter einem Begriff verstehen.
2011–2020
2011–2020
Auf der Bühne zeigt sich die Vorbereitung
Am Figlhaus in Wien war ich Chefredakteur und Medien-Projektmanager. Neun Jahre lang habe ich dort einen Medienkompetenz-Lehrgang mit jeweils rund 40 Teilnehmern geleitet und über 50 öffentliche Gesprächsabende organisiert. Die meisten Pannen vor Publikum haben sich schon in der Vorbereitung angekündigt.
2017–2026
2017–2026
Fragen stellen, bis es stimmt
Zuerst als freier Journalist, dann in der Landesredaktion der NÖN und beim ORF Niederösterreich habe ich etwa über Wirtschaft, Energie und Technologie berichtet, auch für Ö1 und DIE FURCHE. Ich habe erlebt, wie Betriebe und Gemeinden in schwierigen Lagen kommunizieren. Ob eine Aussendung gelesen wird, entscheidet meist der erste Satz.
seit 2026
seit 2026
Technik und Sprache in einem Auftrag
Seit August 2026 berate ich mit Peak Consulting Betriebe, Gemeinden und Vereine zu KI und zu ihrer Kommunikation. Jede Einführung von KI ist auch ein Kommunikationsprojekt. Die Technik läuft oft nach wenigen Tagen, bis Mitarbeiter und Kunden ihr vertrauen, dauert es länger. Seit September unterrichte ich außerdem Angewandtes Informationsmanagement an der HLUW Yspertal.
Alle Beiträge von Norbert Oberndorfer
· Krisenkommunikation
Akkubrände treffen jeden Abfallverband – erklärt wird meist erst nach dem FeuerBrennt ein Altstoffsammelzentrum, dürften auch Anrainer im Nachbarbezirk nachfragen. Was die Zahlen zu Akkus im Restmüll hergeben und welche sechs Punkte ein Verband vorher klären kann.
· PR & Medienarbeit
Die KI‑Übersicht sperrt den Betrieb zu – die Korrektur beginnt bei der eigenen AngabeGoogles KI-Übersicht hat laut 5min.at vom 20. Oktober 2026 einer Jausenstation in Oberkärnten eine Schließung zugeschrieben, die laut den Betreibern nicht stimmt. Peak Consulting zeigt, wie Gemeindeämter, Pfarren, Vereine und Betriebe falsche Angaben melden und mit speziellen Öffnungszeiten im Google-Unternehmensprofil und klaren Angaben auf der Website vorbeugen. Ergänzt am 29. Oktober 2026 um KI-Bilder, die Lieferando laut Berichten in Speisekarten einsetzt.
· Krisenkommunikation
Beim Datenleck zählt früh mehr als vollständigReichenau an der Rax informierte nach einem Cyberangriff zuerst nur rund 360 Personen, die Bevölkerung erfuhr es aus der Zeitung. Was das Schreiben der Gemeinde gut macht und welche fünf Punkte vorher in den Plan gehören.
· PR & Medienarbeit
Wer nur nach dem eigenen Namen sucht, erfährt von der Krise zu spätGemeinden und Betriebe beobachten meist nur den eigenen Namen. Die Meldung, die eine Anfrage auslöst, nennt oft einen anderen. Welche Quellen zählen und wie die Beobachtung ohne Budget gelingt.
· Krisenkommunikation
Das Update macht der Hoster, die Erklärung bleibt beim Betreiber der WebsiteZwei kritische Lücken in PHP schließt nur ein Update auf dem Server. Welche drei Fragen Website-Betreiber ihrem Hoster stellen und was sie sagen, wenn die eigene Seite vorsorglich vom Netz geht.
· Krisenkommunikation
Gegen ein Deepfake mit dem eigenen Gesicht hilft das Zivilrecht schneller als das StrafrechtDas Oberlandesgericht Wien hat am 29. April 2026 im Sicherungsverfahren entschieden, dass ein nicht gekennzeichnetes KI-Bildnis einer erkennbaren Person den Bildnisschutz nach § 78 UrhG verletzt; seit 2. August 2026 verlangt die KI-Verordnung, dass beruflich mit KI erzeugte Deepfakes offengelegt werden.
· Krisenkommunikation
Nach der Betrugsnachricht kommt der Anruf – die Freigabe braucht eine zweite PersonLaut Watchlist Internet zielten im September 2026 eine gefälschte FinanzOnline-Mail und ein Registerabo um über 2.800 Euro auf Einzelentscheidungen; die seit 9. Oktober 2025 vorgeschriebene Empfängerüberprüfung der Banken warnt, ersetzt aber keine zweite Freigabe.
· KI & Wissensmanagement
Google will auch Meta‑Beschreibung und Alt‑Text gegengelesen habenGoogle nennt es seit 1. Oktober 2026 in seiner Search-Central-Dokumentation entscheidend, KI-erzeugte Website-Inhalte vor der Veröffentlichung von Hand auf Richtigkeit zu prüfen – ausdrücklich auch Seitentitel, Meta-Beschreibungen, strukturierte Daten und Alt-Texte.
· PR & Medienarbeit
Wer mit KI sucht, klickt seltener auf die WebsiteNur noch 46 Prozent nennen Google als wichtigste Informationsquelle, nach einer KI-Antwort klickt ein Fünftel weiter. Was das für Websites von Gemeinden, Betrieben und Vereinen heißt.
· KI & Wissensmanagement
Mit der neuen Copilot‑Lizenz kommt die Verbrauchsrechnung gleich mitWer ab 19. Oktober Microsoft 365 Copilot Business neu kauft, bekommt die Abrechnung nach Verbrauch automatisch dazu. Was vor der Bestellung zu klären ist – auch wegen digi4Wirtschaft.
· Krisenkommunikation
Die Buchungsnummer stimmt – der Absender nichtKriminelle schreiben Gästen im Namen der Unterkunft, mit korrektem Namen, Reisedatum und Buchungsnummer. Welche vier Nachrichten Betriebe in den ersten 24 Stunden hinausschicken, mit Mustertext und DSGVO-Frist.
· KI & Wissensmanagement
Das KI‑Abo allein fördert das Land nichtSeit 1. Oktober nimmt Niederösterreich wieder Anträge für digi4Wirtschaft an – 20 Prozent Zuschuss für Projekte, die vorhandene Daten mit KI nutzen. Lizenzen allein zählen nicht.
· Krisenkommunikation
Beim Wiener Datenleck erfahren es die Betroffenen zuletztDie Stadt Wien meldet rund 26.000 kopierte Dokumente und rund 5.800 Betroffene, verständigt werden diese erst danach. Was an der Kommunikation hakt.
· Krisenkommunikation
Keine Meldepflicht heißt nicht kein MeldewegDas NISG 2026 gilt ab 1. Oktober 2026 für rund 4.000 Einrichtungen (WKO-Schätzung); Gemeinden und kleine Vereine sind meist nicht erfasst, müssen Datenschutzverletzungen aber nach Art. 33 DSGVO binnen 72 Stunden der Datenschutzbehörde melden.
· PR & Medienarbeit
Die Medienhäuser suchen den Ursprung – Pressestellen können ihn liefernBei den 33. Österreichischen Medientagen am 23. und 24. September 2026 in Wien setzten Medienhäuser laut Presseberichten auf Ursprung, Kennzeichnung und Regionalität. Für Gemeinden, Vereine und Betriebe folgt daraus, das Original selbst bereitzustellen.
· KI & Wissensmanagement
Der Chatbot nimmt den Antrag an – welche Bescheide automatisch kommen, ist noch offenBehörden-Chatbots dürfen künftig Anträge annehmen, Bescheide dürfen automatisch entstehen. Für welche Verfahren das gilt, legt erst eine Verordnung fest.
· KI & Wissensmanagement
Die KI‑Schulungspflicht bleibt, die Garantie fälltDie KI-Schulungspflicht gibt es weiterhin, sie ist aber leichter geworden. Was Artikel 4 seit 27. Juli verlangt – und was als Nachweis reicht.
· Krisenkommunikation
Die Kopie hat die echte Telefonnummer – was Hotels tun, wenn ihre Website geklont wirdKriminelle bauen die Websites von Familienhotels nach, samt Impressum und Telefonnummer, und sammeln über Anfrageformulare Gästedaten. Fünf Schritte, sobald die Kopie auftaucht, und ein Hinweis an die Gäste, der die echte Adresse nennt.
· Krisenkommunikation
Der Probealarm testet die Sirene, nicht den GemeindekanalAm 3. Oktober 2026 ist Zivilschutz-Probealarm. Bund und Länder prüfen Sirenen und AT-Alert. Die Kanäle der Gemeinde bleiben ungetestet, wenn sie niemand mitprüft. Fünf Punkte für den Tag.
· Krisenkommunikation
Der Gemeindekanal hing am Privatprofil des BürgermeistersEine Kontosperre legte nach Angaben des Bürgermeisters für acht Tage auch den Facebook-Kanal einer steirischen Marktgemeinde lahm. Warum der Gemeindekanal nicht an einem Privatkonto hängen darf – und sechs Fragen, die das vorher klären.
· Krisenkommunikation
Die Vorsichtsmaßnahme, die wie ein Datenleck aussiehtCineplexx setzte Kundenpasswörter vorsorglich zurück und dementiert ein Datenleck. Gerade gut gemeinte Sicherheitsmaßnahmen brauchen eine Erklärung, und die gehört in die Mail.
· PR & Medienarbeit
Wenn die Redaktion mit KI recherchiert, zählt die PrimärquelleWer eine Aussendung verschickt, rechnet mit einem Menschen, der sie liest und im Zweifel anruft. Ob künftig eine Maschine mitprüft, lässt sich für Österreich bisher nur zum Teil beantworten.
· Krisenkommunikation
Krisenkommunikation beginnt vor der Krise – was Österreichs neue Zivilschutz‑App ZIVA Unternehmen und Gemeinden zeigtEine Warnung allein reicht nicht. Gemeinden und Organisationen brauchen vorbereitete Kanäle und konkrete Handlungsanweisungen. Was die neue Zivilschutz-App ZIVA für die eigene Kommunikation bedeutet.
· KI & Wissensmanagement
Die Grafik entsteht im Gespräch, die Freigabe nichtMit ChatGPT Images 2.5 lässt sich an einem erzeugten Bild gezielt weiterarbeiten. Kleine Kommunikationsteams decken damit Flyer und Ankündigungsgrafiken ab, die Freigabe bleibt beim Menschen.
· KI & Wissensmanagement
Geprüft wird die Anwendung, nicht das VersprechenDas Grazer Know Center hat erstmals eine konkrete KI-Anwendung an einem veröffentlichten Kriterienkatalog gemessen. Erstes geprüftes Projekt ist der Kommunale KI-Assistent des Städtebundes – was Gemeinden daraus für die eigene Einführung mitnehmen.
· PR & Medienarbeit
Seit 27. September braucht die Umweltaussage einen BelegSeit 27. September 2026 gelten allgemeine Umweltaussagen ohne anerkannten Nachweis als unlauter. Was das für Website, Prospekt und Employer Branding bedeutet.
· Krisenkommunikation
Wenn das Netz weg ist, ist auch die Aussendung wegDas Burgenland baut ein Kommunikationsnetz, das Blackout und Cyberangriff übersteht. Für Gemeinden ohne eigenes Landesnetz stellt sich dieselbe Frage – nur billiger zu beantworten.
· Krisenkommunikation
NISG 2026: Der Angriff ist technisch, die Krise ist es nichtDas NISG 2026 gilt ab 1. Oktober. Warum ein Cyberangriff binnen Minuten zur Kommunikationsaufgabe wird – und was ein Plan vorher klären muss.
· KI & Wissensmanagement
Beim ChatGPT Data agent ist die Antwort nur so gut wie die DatenbasisOpenAI hat am 10. September 2026 den Data agent in ChatGPT Work vorgestellt. Was er voraussetzt und warum die Daten die Hürde sind.
· PR & Medienarbeit
Was mit Ihrer Pressemitteilung in der Redaktion wirklich passiertWoran Aussendungen in Redaktionen oft scheitern und wen Sie in Niederösterreich damit tatsächlich erreichen.
· Krisenkommunikation
Die erste Entwarnung musste zurückgenommen werdenBeim Angriff auf das Berliner Landesnetz musste das Land eine frühe Entwarnung zurücknehmen. Was Gemeinden und Betriebe daraus für ihren Krisenplan mitnehmen.
· PR & Medienarbeit
Warum Pressearbeit im KI‑Zeitalter neu gedacht werden mussEine Presseaussendung erreicht Redaktionen – wer Wochen später nach dem Thema sucht, findet oft keine Originalquelle mehr. Was gute Pressearbeit heute zusätzlich braucht.
· PR & Medienarbeit
Wer Ihre Aussendung noch liestDie Qualitäts-Journalismus-Förderung wird zu drei Vierteln nach Redakteurszahlen berechnet. Für den Presseverteiler ist das ein Werkzeug mit klaren Grenzen.
· PR & Medienarbeit
Warum Hebammen leer ausgehenReichweite ersetzt keine Auslastung. Was das Werbeverbot erlaubt und welche Schritte tatsächlich Betreuungen bringen.
· KI & Wissensmanagement
Der Tokenpreis ist nicht der PreisBei gleichem Tokenpreis steigen die Kosten pro Vorgang. Googles neues Modell zeigt, wie man KI-Agenten richtig budgetiert.
· Krisenkommunikation
Legionellen in Linz: Wenn der Verdacht schneller ist als der Befund32 Erkrankte und drei Todesfälle, aber wochenlang keine gesicherte Quelle. Seit 4. September gibt es einen Laborbefund. Was Unternehmen daraus für die eigene Krisenkommunikation lernen können.
· KI & Wissensmanagement
KI schaut nicht mehr jedes Video komplett anGoogle hat agentische Videoanalyse freigeschaltet. Für Organisationen mit großen Videobeständen wird das Erschließen von Aufzeichnungen damit leistbar, die Datenschutzfrage bleibt.
· KI & Wissensmanagement
KI‑Bildbearbeitung im BüroalltagGoogle Pics bringt Bildgenerierung direkt in Workspace. Was das für einfache Kommunikationsaufgaben bringt – und welche Regeln es braucht.
· PR & Medienarbeit
Ein Jahr Informationsfreiheit, vier Wochen FristNach einem Jahr IFG zeigen die Zahlen, dass das Recht genutzt wird. Warum die Frist auch in der kleinsten Gemeinde läuft und wo es in der Praxis scheitert.
· KI & Wissensmanagement
KI‑Sichtbarkeit wird messbarSeit 31. August zeigt die Search Console, ob Ihre Seiten in AI Overviews und AI Mode erscheinen. Der Bericht misst Sichtbarkeit, über das Verhalten der Leser in der KI-Antwort sagt er nichts.
· Krisenkommunikation
NIS2 und die 24-Stunden‑FristAb 1. Oktober gilt das NISG 2026. Warum die kürzeste Meldefrist keine technische Anforderung ist – und wen sie in NÖ betrifft.
· KI & Wissensmanagement
KI‑Agenten dürfen handeln – mit StopptasteFreigaben für einzelne Agentenaktionen gibt es in Copilot Studio seit November 2025. Offen ist die organisatorische Umsetzung in Betrieben und Gemeinden.
· KI & Wissensmanagement
Was Sie bei KI kennzeichnen müssenDeepfakes müssen gekennzeichnet werden, Symbolbilder in der Regel nicht. Was die Transparenzpflicht seit 2. August verlangt.
· KI & Wissensmanagement
Was KMU mit ChatGPT jetzt automatisieren könnenChatGPT-Aufgaben reagieren seit Ende August auf Ereignisse in Gmail, Slack und GitHub. Kleine Betriebe können damit Routinearbeit vorsortieren lassen, die Freigabe bleibt beim Menschen.